서버를 처음부터 잠근다

리눅스 호스트의 공격 표면을 하나씩 좁힙니다. 전권 sudo 를 꼭 필요한 명령으로 줄이고, nftables 로 기본 거부 방화벽을 세우고, AppArmor 로 서비스를 가두고, 보안 갱신을 통제해서 자동으로 받습니다. 실습마다 잘못된 설정이 어떤 피해로 이어지는지 먼저 보고, 고친 뒤 막히는지와 정상 서비스가 유지되는지를 함께 확인합니다. systemd 와 커널 기능이 필요해 모두 VM 실습입니다.

중급 · 레슨 12 · 실습 4